隐私说明

公开浏览与 MCP 请求

公开目录与无状态 HTTP MCP 为返回结果而处理你提交的搜索词、筛选项、软件标识和工具参数。它们不创建应用会话、不签发跟踪 cookie、不接受公网反馈写入，也不写入旧有按会话的发现观察存储；已接入计数的请求可进入下述独立内存汇总。应用不会把原始搜索文本存作目录分析。

这不代表不处理个人信息。面向公网的服务器路由层为运维和安全记录来源 IP、请求的 TLS 主机名（SNI）、连接时间与字节数；警告／错误诊断可能含请求路径或查询字符串。应用还在内存中用后端连接地址限流；经反向代理时可能是代理地址。请勿把私密资料放入搜索词或 URL。

不依赖会话的本站请求计数

独立进程内计数器汇总已接入的网站页面、搜索、详情、比较事件，以及已完成 MCP tools/call 的结果。允许清单内的出站跳转也可计入网站 outbound 事件；成功反馈提交和旧点击记录接口仅限受控试用。MCP 记录固定目录工具名，未知工具归入通用类别，另记结果分类与目录处理时延区间；初始化、列工具和 ping 不算工具调用。次数来自明确接入的逻辑事件，不等于全部网络请求、静态资源、人数或厂商操作；重试可能再次计数。

请求 User-Agent 可在当时用于粗略的疑似机器人分类，不保留原文。声明测试类别须由受信进程配置提供；未分类仍可能混有机器人、自测和人类。本计数模块不保留原始 IP、搜索词、URL、工具参数、User-Agent、错误正文、会话或指纹。公开请求汇总只显示每 UTC 日／渠道／动作至少五个事件的未分类桶，排除已标测试和疑似机器人，但可能仍含未知者；不公开隐藏桶总计、详细结果和时延区间。该门槛不保证匿名性。

请求计数仅留内存，按最多三十个 UTC 日滚动窗口计算，包含未结束的当天；每次读写及不阻塞进程的一分钟定时器清除过期桶。进程重启即归零；记录开始前或尚未接入的活动是未知，不是零，不回填历史日志。/dev/traffic 仅为 local-development 本机回环地址演示，公网与 SSH 试用模式均不可访问；生产内部统计 socket 尚未配置或启用，不声称有生产管理员认证。

软件级目录关注度

独立的纯内存关注度模块记录具备 MCP 接口的已登记目录软件 ID、UTC 日期、粗分类和三项次数：search_appearance、detail、integration_redirect。搜索曝光表示软件出现在返回结果中，不等于用户专门搜索了该软件；一次已接入结果列表最多可记二十个符合条件的软件曝光。详情表示读取目录资料。这些次数与请求总数分开，不可相加。本模块不存原始搜索词、IP、会话、User-Agent、URL、指纹或逐事件时间戳。

integration_redirect 记录访问允许清单内目录跳转链接的 GET，目录以 HTTP 302 导向该软件已登记主页、官方文档或费用链接。/out/{id}/{hash} 拒绝任意目标，不代抓厂商页面、不代理业务调用，也不知道厂商是否收到请求或执行业务。交互详情页已映射的链接可以这样观察；服务端渲染页中的直接外链未全部覆盖，不能称为全站所有点击或全部厂商访问。

公开关注度榜采用七天或三十天 UTC 窗口，某软件在该窗口三项未分类事件合计至少五次才展示；这不同于按日／动作的请求门槛，也不同于旧三会话公开规则。三分项分别呈现，不合成加权质量分。收藏尚未实现，故为 null；外部榜单另行展示。已标测试和疑似机器人排除，但未分类仍可能含重复、自测和机器人。这不是人数、独立会话、厂商执行量或成功次数，门槛不保证匿名。关注度桶仅存进程内存，按三十 UTC 日窗口在读写及分钟定时器清理，重启归零，不回填历史日志。

受控试用与自愿投稿

独立的本地／SSH 试用使用一小时会话标识与 CSRF 令牌，应用 cookie 见 cookie 页面。AI 客户端回报须明确自愿开启，有效范围最长十五分钟、二十次回报尝试，可在同会话撤销。这些是试用控制，不验证实名身份，也不是生产账号认证。

自愿投稿时，评价可存储软件／接口、版本、任务、能力、评分、标题、正文、使用背景、时间和会话摘要；举报可存储评价标识、原因、详情与审核结果。自愿使用记录包含软件／接口和客户端版本、场景、能力、发生时间、分别记录的发现与厂商执行结果、错误类别、证据等级、私有备注、同意信息与去重摘要。不要求厂商凭证或原始执行日志。输入检查能减少敏感提交，但不能保证识别所有个人信息和秘密。

获授权维护者人工审核投稿。获准评价可能带自述标记公开；使用记录仅按允许的分组汇总公开，原始备注、会话摘要与举报详情不公开。公开服务使用独立状态，不自动复制私有试用投稿。

发现观察及其边界

受控试用可按 UTC 日及软件记录本站搜索、详情、接入说明和显式出站点击事件。存储桶包含事件次数和每日加盐会话摘要，不含原始搜索词、IP、项目内容或厂商执行日志。至少三个会话的桶才公开；不同会话不等于不同自然人。

自愿使用汇总仅采用近三十天已批准记录，每组至少三个不同会话。人类自述和客户端自报不是平台实测。搜索、点击和查看接入说明均不能证明厂商收到请求、执行业务或执行成功，不生成全球执行总量或总成功率。

存储、访问与第三方

当前服务器和应用 JSON 存储位于韩国首尔的腾讯云轻量应用服务器。运营方为中国公司，授权管理可能从服务器地区之外访问。本位置说明不表示已完成或满足所有跨境法律要求。请勿提交敏感个人信息。

受限服务器权限和公开／受控分离存储用于限制访问，不代表绝对保密或所有存储均已加密。技术管理员可在运维、支持或事件处理必要时访问数据，依法披露义务也可能适用。

网站当前没有外部广告或分析脚本。厂商链接可以直达，或经允许清单内目录跳转后由你的浏览器访问第三方服务，适用其自身条款和隐私政策；CapaLens 不代抓页面或执行其业务。发送邮件会使用你的邮件服务与运营方邮箱服务，处理发件信息及正文；其安排另行适用。打开邮件链接不会由网站自动发信。

保存与删除

试用会话一小时后失效，AI 回报权限按前述更短期限失效。过期内存状态在相应代码运行或进程重启时清理；限流窗口不代表到点即物理删除 IP 状态。

旧有受控试用按会话的发现观察桶采用滚动三十日保留规则，清理在模块读写时触发，并非后台定时销毁；未触发前过期文件可能仍存在。公开只读进程只在内存中过滤过期旧桶，不改写私有文件。独立请求计数与软件关注度模块则按前述纯内存读写／分钟定时器清理，不跨进程重启保留历史。

评价、举报、使用投稿与审核记录当前没有自动到期机制，需要维护者在不再必要或请求成立时审查删除。使用记录 forget 操作从主存储物理移除记录、备注、摘要和相关审核说明，只留含记录标识、时间且无原始内容的删除审计，不自动清除导出或备份。

Nginx 配置为每日轮转、保留十份轮转文件并压缩，对不存在或空文件有例外；这不保证十天到点删除。已核配置未为系统 journal 显式设置固定最长保留时间，实际保存受轮转、容量与维护影响。尚未核实全部设施日志、支持邮件、导出和备份的统一固定期限，需要人工复核，不承诺固定日期自动销毁。

选择与请求

你可不启用试用回报而浏览公开目录。停止投稿或撤销 AI 范围可停止新的客户端回报，但撤销不会自行删除已提交记录。可在浏览器清除试用 cookie。

可通过下方隐私邮箱请求了解、查阅、纠正、删除、撤回同意、限制或反对处理，或行使适用法律规定的其他权利。请提供相关公开页或记录／回执标识及定位问题所需背景；在商定必要且适度的核验方式前，不要发送密码、令牌或身份证件。我们可能需核实你与记录的关系，并说明依法限制请求的原因。

适用时，你也可向有管辖权的个人信息保护机构投诉。我们不声称获任何境外机关批准，也不声称自动符合所有地区的要求。实现或相关处理发生变化时，将更新本说明。

运营与联系

南京定义未来科技有限公司
Nanjing Define Future Technology Co., Ltd. — 参考译名，非已核实的注册英文名称

客服与隐私请求: service@deffuture.com